【ネット】深刻なインターネット上の「ゴミ問題」--大半はDDoS攻撃パケット　全トラフィックの1-3%を占有 ［08/04/01］

1 ：やるっきゃ騎士φ ★：2008/04/02(水) 11:08:28 ID:???

インターネット上を流れる全トラフィックの1-3％程度が意味のない情報を含むパケットで、
その大半がDDoS（分散サービス拒否）攻撃に使用されているという。米国のネットワーク・
トラフィック分析会社Arbor Networksが、こうした実態を裏付ける調査結果を発表した。

Arborは先日、68社以上のISP（インターネット・サービス・プロバイダー）を対象に
トラフィックを調査し、悪質なパケットがトラフィックにどの程度含まれているのかを
割り出した。それによると、常時1-3％が悪質なパケットだったという。

この値について、ArborのCRO（最高リサーチ責任者）であるダニー・マクファーソン
（Danny McPherson）氏は「きわめて大きな数字で、非常に驚いている」と述べている。

DDoS攻撃に悪用されている、こうした帯域を占有したいのであれば、一般のユーザーなら月に
何十万ドルという料金を支払わなければならない。しかし、他者を攻撃するために標的ユーザーの
ネットワーク接続を無断使用している犯罪者にとっては、そんなことは問題にならない。

DDoS攻撃は、所定のインターネット・メッセージを送信して標的ユーザーのサーバを停止に
追い込むものだ。攻撃者はパケットを大量に送り、標的のコンピュータがWebページの表示や
電子メールの送信といった通常処理をできないようにする。こうした攻撃は近年頻発しており、
その影響を緩和することを生業とするサービス企業も出てきている。

Arborは18カ月以上にわたり、約1,300個のルータから収集したデータを調査して、DDoS攻撃に
使用されたSYNもしくはICMP（Internet Control Message Protocol）パケットを特定。
こうしたパケットが全トラフィックに占める割合が常に1％を上回り、ピーク時には軽く6％に
達することを突き止めた。

Arborの調査データは、ほかの事実も浮き彫りにしている。クリスマスや新年には攻撃の頻度が
落ちることだ。McPherson氏は自社のブログに、「おそらく、攻撃者は二日酔いでへべれけだった
か、あるいは捕まえた獲物を食い物にするのに忙しかったのだろう」と書いている。

McPherson氏は、DDoS攻撃のターゲットになりやすいものとして、ハッカーや技術系の人々が
オンライン・チャットをするのに用いるIRC（Internet Relay Chat）サーバを挙げている。
また、インターネット・トラフィックの10％ほどが「汚水」だと考えているそうだ。

ソースは
http://www.computerworld.jp/topics/vs/102629.html
依頼を受けてたてました。